Короче, правильно должно быть так: redirect. Проблема в том, что
security из JDBC USERS берет всех пользователей
и дает им права ROLE_ADMIN. То бишь нужно или новую таблицу и два
запроса или думать с привелегиями.